ROBICHON Franck@TontonFranck_WH

Oct 22

Laurent

@Loran750

Oct 22

Faites du HTML pur, même pas du CSS (car on peut lancer des commandes en CSS par injection!) , n'ayez aucun formulaire, aucun langage côté serveur et ressortez #DreamWeaver (mais vibe-codé, faut pas déconner, on est en 2026)

Laurent

@Loran750

Oct 22

Laurent

@L4UR3N7

Oct 22

🚨🚨🚨 ALERTE SÉCURITÉ MAXIMALE ! Python est compromis.

🔸 Mettez immédiatement pip à la version 26.2.2 ou plus.
🔸 Dans chaque projet Python (chaque venv) : python -m pip install --upgrade pip
🔸 uv : uv self update (0.13.4 ou plus)
🔸 Mettez aussi à jour les certificats du système (apt / dnf upgrade ca-certificates) et vos images Docker

pip install est compromis.

L'autorité indienne eMudhra (emSign), qui signe les « passeports » prouvant qu'un site est bien celui qu'il prétend être, utilisait des clés secrètes ridiculement faibles : 8 clés, toutes inférieures à 256. L'une valait 4. Autrement dit, n'importe qui peut fabriquer un faux passeport valide pour n'importe quel site.

Le risque pour Python : quelqu'un sur ton réseau (wifi public, FAI, État) se fait passer pour pypi.org, et ton « pip install » télécharge un paquet piégé sans aucune alerte. Aucune attaque n'a été signalée pour l'instant, mais c'est trivial à faire.

Un paquet piégé peut installer n'importe quoi. Porte dérobée, virus, vol d'informations en tout genre.

La situation est terrifiante !

Rien que dans l'écosystème Python, chaque installation de CPython, chaque venv, uv, tout est exposé.

Et je ne vous parle même pas de npm, pnpm, yarn, Go, Rust.

Ma stratégie de sécurité 2026 : rester chez moi et ne me connecter à Internet que depuis un FAI de confiance.

C'est quand il y a de la mer qu'on reconnaît les vrais marins...

Community note

Ce n'est pas un bug Python mais une vulnérabilité des clés privées faibles des certificats intermédiaires eMudhra/emSign (d<256 dont une valant 4), exposant les bundles certifi/pip à des MITM TLS potentiels jusqu'aux mises à jour.

discuss.python.org/t/information-…
emudhra.we-have-a-problem.com
scotthelme.co.uk/eight-bits-of-…
github.com/advisories/GHS…

ピクセルガロー🎨ドット絵素材@PixelGaro

Oct 22

林 雄司@yaginome

Oct 22

ホームページビルダーの時代が来る

ピクセルガロー🎨ドット絵素材@PixelGaro

Oct 21

🇵🇱 Dani@SbardelocoDani

Oct 14

@get_artcraft Please create the Dreamweaver one as well.

gene 🐟; コンサーティーナ情報サイト concertina.pinefield.asia@gene_pinefield

Oct 21

gene 🐟; コンサーティーナ情報サイト concertina.pinefield.asia@gene_pinefield

Oct 21

@kachi_kobo HTMLにDreamweaver のテンプレートタグを仕込んでおけばできます。